Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Assicurazione per il Ransomware: aumenti del 30% in vista.

Redazione RHC : 7 Giugno 2021 07:00

La minaccia ransomware ha colpita il settore il mese scorso dopo che Axa, uno dei più grandi assicuratori europei, ne è caduto (paradossalmente) vittima. Axa ha cercato di stabilire l’entità del danno dopo che gli hacker hanno affermato di essere fuggiti con tre terabyte di dati, comprese le cartelle cliniche e i dati personali. L’assicuratore con sede a Parigi non ha commentato se sia stato pagato o meno il riscatto.

L’assalto ad Axa è sopraggiunto dopo che la società ha affermato che la sua attività in Francia, avrebbe sospeso la scrittura di polizze assicurative che rimborsano il costo dei pagamenti di riscatto a seguito di un attacco ransomware.

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765 

Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

L’assicurazione informatica è oggi un cuscinetto fondamentale utilizzato da tutte le aziende per tutelare le perdite derivanti da un attacco informatico di rilievo, anche si di fatto si parla di perdite economiche e non di web e brand reputation, ma come si dice meglio di niente.

Dopo un’ondata di attacchi informatici ransomware di alto profilo, Graeme Newman, responsabile dell’innovazione presso la compagnia assicurativa londinese CFC, traccia un parallelo con il mercato odierno in rapida evoluzione per la copertura informatica. Le compagnie assicurative ora forniscono servizi di supporto e di emergenza e compensazione finanziaria, quindi “gli assicuratori possiedono il camion dei pompieri digitali”, ha affermato.

Gli attacchi informatici hanno iniziato a crescere lo scorso anno, ma i grandi attacchi ransomware negli ultimi due mesi hanno sconvolto il mercato assicurativo. Il sistema sanitario irlandese, un importante oleodotto di carburante degli Stati Uniti e, questa settimana, il fornitore di carne JBS sono alcuni tra gli obiettivi più caldi che sono stati chiusi a seguito di un attacco.

Per le aziende che acquistano un’assicurazione informatica (negli Stati Uniti, circa la metà di coloro che acquistano un’assicurazione), il ransomware è coperto dalle loro polizze generali. Questi offrono una combinazione di compensazione finanziaria, per perdite tra cui interruzione dell’attività e rimborsi del riscatto, e servizi come il recupero dei dati.

Con l’aumento della gravità e della frequenza degli attacchi, il costo dell’assicurazione informatica aumenta. Dall’inizio di aprile a metà maggio, i premi sono aumentati del 27% rispetto ai livelli dello scorso anno, secondo gli ultimi dati dei broker assicurativi.

Ma mentre le polizze aumentano, gli assicuratori diventando più vigili sui controlli presso le società a cui vendono le coperture.

Per l’assicuratore statunitense AIG, l’approccio di sottoscrizione più severo messo in atto quest’anno inizia con altre 25 domande dettagliate sulle misure di sicurezza dei clienti. “Se i clienti hanno un livelli di controllo basso, potremmo non sottoscrivere alcuna copertura”, ha detto al Financial Times Tracie Grella, responsabile globale dell’assicurazione informatica di AIG.

“Ma principalmente ciò che stiamo facendo è ridurre la copertura che stiamo offrendo, quindi se i clienti non soddisfano il livello di controllo che stiamo cercando, dovremo ridurre della metà il nostro limite rispetto al ransomware”.

Molte assicurazioni stanno rivedendo queste polizze,mettendo in atto la cosiddetta coassicurazione, in cui i clienti sostanzialmente condividono le perdite derivanti dalla polizza.

Quindi il ransomware sta diventando un affare complicato. Ora non si potrà più pagare in Bitcoin, ma anche le assicurazioni non rimborsano. Come andrà a finire?

Fonte

https://www.ft.com/content/4f91c4e7-973b-4c1a-91c2-7742c3aa9922

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

La tua VPN è un Trojan! Ecco le 17 app gratuite Made in Cina che ti spiano mentre Google ed Apple ingrassano

“Se non paghi per il servizio, il prodotto sei tu. Vale per i social network, ma anche per le VPN gratuite: i tuoi dati, la tua privacy, sono spesso il vero prezzo da pagare. I ricercatori del ...

Smartwatch, AI e nuovi tool: Kali Linux 2025.2 è il futuro del pentesting

Kali Linux 2025.2 segna un nuovo passo avanti nel mondo del penetration testing, offrendo aggiornamenti che rafforzano ulteriormente la sua reputazione come strumento fondamentale per la sicurezza inf...

Dentro la mente di LockBit: profilazione criminologica di un gruppo ransomware “aziendale”

Nel mondo del cybercrime moderno, dove le frontiere tra criminalità e imprenditoria si fanno sempre più sfumate, il gruppo ransomware LockBit rappresenta un caso di studio affascinante. Atti...

Più le AI diventano come noi, più soffriranno di Social Engineering? Il caso di Copilot che preoccupa

Microsoft 365 Copilot è uno strumento di intelligenza artificiale integrato in applicazioni Office come Word, Excel, Outlook, PowerPoint e Teams. I ricercatori hanno recentemente scoperto che lo ...

CVE-2025-32710: La falla zero-click nei servizi RDP che può causare la totale compromissione del tuo server

Una vulnerabilità di sicurezza critica nei Servizi Desktop remoto di Windows, monitorata con il codice CVE-2025-32710, consente ad aggressori non autorizzati di eseguire codice arbitrario in...